Blog
Delivery, SEO/GEO, IA, RGAA, CRO : notes de terrain
Des analyses tirées du terrain par un Delivery Manager basé à Rennes, sans jargon inutile.
Avant de confier vos données à un site, vérifiez s'il a déjà fuité
Un réflexe simple et gratuit avant de créer un compte sur un nouveau service : vérifier son historique de fuites de données. Les outils pour le faire en quelques secondes, et ce que ça change vraiment.
Chiffrement de bout en bout : ce qui change vraiment quand une messagerie le désactive
Quand une messagerie désactive le chiffrement de bout en bout, ce qui change concrètement pour vos conversations, et comment vérifier si le vôtre est actif.
La carte n'est pas le renseignement : ce que les globes OSINT montrent, et ce qu'ils ne disent pas
Deux tableaux de bord OSINT open source ont explosé cet été : God's Eye View, 21 000 étoiles, et Osiris, 9 000. Tous deux agrègent avions, navires, caméras et satellites sur un globe temps réel, tous deux se présentent en alternative à Palantir. Je montre pourquoi cette comparaison est une erreur de catégorie, pourquoi le code gratuit ne rend pas la donnée réutilisable, et surtout ce qui sépare un affichage impressionnant d'une réponse exploitable. Avec un contre-exemple français qui fait mieux en cinq minutes.
Exploiter le lien iCal de Pronote : rappel du matin, alerte d'annulation, récap hebdo
Les accès Pronote viennent d'arriver. Son export iCal permet bien plus qu'un abonnement d'agenda : rappel du matin, alerte d'annulation, récap hebdomadaire, suivi des devoirs par échéance, traduction pour les parents non francophones. J'ai lu le code qui parse ces flux pour déterminer ce qui est faisable sans rien stocker, ce qui exige un historique, et pourquoi les notes relèvent d'un tout autre niveau de risque. Avec la précaution qui conditionne tout : c'est un jeton porteur qu'un parent ne peut apparemment pas régénérer.
DGFiP : la fuite de données cache une double crise, technique et humaine
Fuite de 678 000 dossiers fiscaux à la DGFiP : organigramme sans RSSI et crise humaine documentée par le syndicat (fatigue, désaveu, événements graves), deux symptômes du même sous-investissement chronique.
Loi Miller censurée : le Conseil constitutionnel confirme ce que je contestais
Le 14 août 2026, le Conseil constitutionnel a censuré l'article 1 de la loi Miller, celui qui interdisait les réseaux sociaux aux moins de 15 ans. La décision retient trois motifs : une interdiction disproportionnée et non modulée selon le service ou l'âge de l'enfant, et l'absence de garanties légales sur la vie privée pour la vérification d'âge imposée à 40 millions d'adultes. C'est précisément le point que je contestais dans mon article du 29 juillet. Emmanuel Macron a chargé Sébastien Lecornu de préparer un nouveau texte avant le printemps 2027.
Deepfakes et désinformation : ce que la loi punit vraiment, et comment protéger sa famille
En juin 2026, une dizaine de plaintes ont été déposées au collège Henri-Guillaumet de Mourmelon-le-Grand après que des faux nus par IA de collégiennes ont circulé, générés depuis de simples photos scolaires avec ChatGPT. Ce n'est pas un cas isolé : un précédent similaire a été jugé en Sud-Manche en 2025, et un militaire vient d'être mis en examen pour avoir détourné l'IA du ministère des Armées à des fins pédopornographiques. Je détaille ce que la loi punit exactement (et ce qu'elle ne punit pas), comment reconnaître un deepfake, et la marche à suivre en famille, sur le même modèle que mes guides sur le harcèlement scolaire et le contact par un inconnu en ligne.
Passkeys : la fin programmée du mot de passe, et pourquoi l'adoption traîne
Les passkeys remplacent progressivement le mot de passe. Comment ça fonctionne, pourquoi c'est plus sûr, et comment les activer sur vos comptes principaux.
Contact par un inconnu en ligne : reconnaître le danger et réagir
Ce que dit la loi sur le grooming et la sextorsion, les signes qui doivent alerter un parent, les réglages qui limitent les contacts d'inconnus sur Discord et Roblox, et la marche à suivre si un contact suspect a eu lieu.
Google Earth a laissé n'importe qui planter une centrale nucléaire en Iran
Nano Banana 2, la fonction de génération d'images de Google Earth, a permis à un chercheur en OSINT de planter une centrale nucléaire inexistante en Iran sur de vraies données satellite. Google a retiré la fonction en moins de 24 heures. Ce que cet épisode révèle sur la fragilité de la preuve par l'image satellite.
Écouter le blog (99 articles)
Lu ailleurs
jev-ultrafast affiche un agent de navigation à 7 secondes, et publie lui-même le p = 0,25 qui interdit d'en conclure quoi que ce soit
Des initiés accusent OpenAI et Anthropic d'avoir exagéré des incidents de sécurité pour obtenir une régulation qui les protège, sur une base documentaire mince
GeoAxis se présente comme l'alternative à GeoSpy, l'outil de géolocalisation par IA restreint après une enquête sur des cas de traque
David Sacks à Amodei et Altman : ralentissez si vous voulez, mais cessez de faire semblant d'avoir besoin d'une permission
Face au « cartel » dénoncé par le PDG de Cohere, le CMO de Mistral ressort le précédent Microsoft de 2002